🇰🇷 한글 설명
Photo Engine (Media Organizer & Lightroom) WordPress 플러그인 6.5.8 이전 버전에서 컬렉션 및 갤러리 이름을 저장하고 관리자 대시보드에 출력하기 전에 적절한 검증 및 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이를 통해 작성자(Author) 권한 이상의 인증된 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인에 저장된 이름에 악성 코드를 숨겨두면, 관리자가 관리자 화면을 볼 때 그 코드가 실행될 수 있는 문제입니다. 글을 쓸 수 있는 권한을 가진 사용자가 관리자의 권한을 탈취하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not sanitise and escape collection and gallery names before storing them and outputting them in an administrative dashboard, allowing authenticated users with the author role and above to perform Stored Cross-Site Scripting attacks.
📍 영향받는 시스템
Photo Engine (Media Organizer & Lightroom) WordPress plugin version < 6.5.8
⚔️ 공격 벡터
인증된 사용자(작성자 권한 이상)가 악성 스크립트가 포함된 컬렉션 또는 갤러리 이름을 생성하여 저장함
🛡️ 대응 방법
Photo Engine 플러그인을 최신 버전인 6.5.8 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.5.8 이상의 버전이 표시되지 않으면 취약한 버전이 설치된 상태입니다.
wp plugin list --name photo-engine --format=csv | grep -E '6.5.8'